On śro, 08 lut 2006 o 21:56 GMT, Marcin Ciesielski wrote:
> Dziwię się, dlaczego nikt nie jest w stanie wreszcie zrobić porządku z
> serwerami firmy o2.pl, które bez problemu przekazują e-maile ze
> sfałszowanymi nagłówkami - cokolwiek byłoby w nich wpisane, przechodzi

Hmmm, meczylem mx7.go2.pl i nic nie puszcza, chyba, ze jakimis bardziej
wyrachowanymi sposobami trzebaby sie posluzyc:

(...)
mail from:<k...@o...pl>
250 Ok
rcpt to:<s...@a...net>
554 <s...@a...net>: Recipient address rejected: Access denied
(...)

(...)
mail from:<a...@p...pl>
250 Ok
rcpt to:<s...@a...net>
554 <s...@a...net>: Recipient address rejected: Access denied
(...)


Mnie za to wkurza co innego ostatnio... i praktycznie 99% adminow olewa
problem:

[slwkk@slawcio ~]$ host -t mx mbank.pl
mbank.pl mail is handled by 0 mail.bremultibank.com.pl.
mbank.pl mail is handled by 10 mx.bremultibank.com.pl.
[slwkk@slawcio ~]$ telnet mail.bremultibank.com.pl 25
Trying 193.41.230.201.25...
Connected to mail.bremultibank.com.pl.
Escape character is '^]'.
220 mail.bremultibank.com.pl
helo jo.pl
250 mail.bremultibank.com.pl Welcome jo.pl
mail from:<s...@a...net>
250 <s...@a...net> ... OK
rcpt to:<d...@m...pl>
250 <d...@m...pl> ... OK
data
354 Enter mail, end with "." on a line by itself
a tu paskudny spamer umieszcza spam
.
250 Mail accepted
quit
221 mail.bremultibank.com.pl closing Connection
Connection closed by foreign host.
[slwkk@slawcio ~]$


Spamerzy zaczeli wykorzystywac to, ze znaczna czesc mail serwerow nie
sprawdza w czasie trwania sesji czy uzytkownik docelowy istnieje,
wpisuja adres odbiorcy spamu jako mail from, jako docelowy nieistniejacy
adres i tak serwerek pocztowy banku wysyla nam spam (zalaczajac ponizej
info o delivery failure niby to nasz list, ktory wysylalismy ... z
oferta viagry), milutko jednym slowem.


ps. mbank pierwszy raz akurat sprawdzilem, o tak bo sie nawinal, ale
pewnie kwestia dnia, dwoch i przyjdzie do mnie ta zwrotka.

--
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348